contoso.com을 사용자 지정 도메인으로 Azure AD에 추가하고 Azure가 소유권을 확인하도록 해야 합니다. 공용 DNS 영역에 어떤 DNS 레코드 유형을 생성해야 합니까?

Azure AD에 사용자 지정 도메인을 추가하려면 도메인 소유권을 확인해야 합니다. 이 확인은 일반적으로 도메인의 공용 DNS 영역에 특정 DNS 레코드를 추가하여 수행됩니다. MX 레코드(Mail Exchanger)는 이메일 서버를 지정하는 데 사용되지만, Azure AD 도메인 소유권 확인을 위해 특별한 MX 레코드 값을 제공하여 도메인 소유자임을 증명하는 데 사용될 수 있습니다. NSEC(Next Secure)는 DNSSEC(DNS Security Extensions)의 일부로, 도메인에 다음으로 존재하는 레코드를 가리킵니다. PTR(Pointer) 레코드는 IP 주소를 도메인 이름으로 매핑하는 데 사용됩니다. RRSIG(Resource Record Signature)는 DNSSEC에서 레코드의 무결성을 보장하는 데 사용됩니다. 이러한 레코드들은 도메인 소유권 확인과는 직접적인 관련이 없습니다.